1

“最危险的就是最安全的！黑客一定想不到边界防火墙使用的是出厂默认密码”

——公司IT管理员小A对秘书MM吹牛

  · 弱口令

  · 从黑市购得公司的边界IP等信息。

  · 简单漏扫，轻松获取防火墙最高管理员权限。

2

有一次，为了工作方便，管理员在防火墙上配置了一条从外部可随意访问自己主机的策略。

用完之后忘记了删除。

  · 策略管理混乱

  · 黑客用已经获得的权限，分析防火墙的策略。发现从外部可以无障碍访问内部一台主机。

3

为方便给同事分享文件，管理员在自己的主机中创建了很多访客用户，并给访客开了最高的权限，可以任意访问、获取、修改主机内的文件。

  · 用户管理混乱

  · 文件权限设置不当

  · 获取到了访客权限，收集到大量文件。包括组网、网络运维报告、网络策略规则说明等文件。

  · 黑客推测该主机是IT管理员的主机，并发现了管理员姓名：小A。

4

“今儿外卖鱼香肉丝里的香菜味道不错。”管理员喜欢点鱼香肉丝外卖，外卖小票经常随手乱扔。

“黑客一定想不到，我的密码是鱼香肉丝首字母和手机号拼接。”

——小A跟同事小B闲聊

· 信息防护意识不足

  · 黑客从外卖小票收集到了管理员的信息。

  · 组合这些信息慢速暴力破解，获取了管理员的密码。

5

为方便记忆，邮件服务器和管理员的主机共用了一套密码。

· 多处共用密码

  · 黑客从组网中找到了邮件服务器。用已有的几组密码试探，获取邮件服务器管理员权限。

  · 盗取邮件数据后，在附件文件中发现会计同时向BOSS上报三套账目数据。

6

BOSS的秘书很忙，工作PC的操作系统很久没有升级打补丁。

· 系统漏洞

  · 黑客从组网获取到秘书的IP。

  · 轻量漏扫发现大量系统漏洞。

  · 利用系统漏洞获取到了秘书PC中的许多文件。包括BOSS行程、产品报价、打击竞争对手的材料等。

7

BOSS办公室使用了无线路由器方便手机上网。

贪图方便，路由器没有开启安全防护加密，未修改初始密码。

为了安装各种免费软件，BOSS的手机做了越狱破解。

  · 弱口令

  · 无安全防护的路由器

  · 手机越狱后系统存在漏洞

  · 黑客从组网获取到BOSS路由器的IP。

  · 黑客轻松攻破无防护的路由器。

  · 黑客控制路由器，向BOSS推送了很多钓鱼广告，引导BOSS连接了很多非法网站。

  · 黑客通过系统漏洞控制了BOSS的手机，备份出手机中的通信记录、短信、相册。发现BOSS经常与几位“生意伙伴”“逢场作戏”

8

公司对外提供了一个官方网站，但是未进行必要的安全防护。

  · 无输入校验

  · SQL注入漏洞

  · webshell

  · 早期试图攻入公司时，以web作为入口进行过SQL注入，获取了用户信息。但由于业务特性，获得的内容价值不大。

  · 黑客在web服务器中植入webshell、蠕虫，但由于用户较少，只转发过几条垃圾邮件，无高价值进展，故放弃这个入口。